比較グループ

比較グループ (match-group) は、1 つ以上のイベント・タイプを構文解析または変更するために使用する一連のパターンです。

比較機能 は、構文解析される比較グループの中のエンティティー (EventName など) であり、構文解析のために適切なパターンおよびグループと組み合わせます。 拡張文書には任意の数の比較グループを記述できます。

表 1. 比較グループ・パラメーターの説明
パラメーター 説明

order (必須)

比較グループを実行する順序を定義する正の整数。 拡張文書の中で固有でなければなりません。

description (オプション)

比較グループの説明。任意のストリングを記述できます。 この情報はログに出力できます。

指定しない場合、このパラメーターはデフォルトで空になります。

device-type-id-override (オプション)

別のデバイス ID を定義して QID をオーバーライドします。 特定の比較グループが、指定のデバイスでイベント・タイプを検索できるようにします。 有効なログ・ソース・タイプ ID でなければならず、整数で表す必要があります。

指定しない場合のこのパラメーターのデフォルトは、拡張を接続するログ・ソースのログ・ソース・タイプです。

比較グループは以下のエンティティーを持つことができます。